[发明专利]一种木马查杀工具

说明书

技术领域

本发明涉及网络信息安全技术领域，具体地说是一种实用性强、木马查杀工具。

背景技术

随着计算机网络安全技术的不断发展，网络化程度的提高，人们的生活变得多姿多彩。与此同时，为了利益通过网络犯罪的案件也层出不穷，因此如何有效地保证信息安全成为人们共同关注的问题。近年常见的网络犯罪案件大多都是利用木马盗取个人信息以及重要机密文件。随着木马技术在不断地发展，木马对网络信息安全的威胁越来越大，也越来越不易被研究者检测和清除。

木马给我们带来了许多危害，一旦用户的计算机被木马所攻击，那么我们的网银信息，网络账号，以及身份证明将会被黑客利用，对我们的财产和人身名誉造成巨大的伤害，不仅如此，黑客还可以通过目标机传播病毒，以你的身份对其他人造成伤害，或者信息的泄露，严重会导致公司无法正常工作，这所带来的危害可是无法预计的。基于此，现提供一种可有效解决上述难题的木马查杀工具。

发明内容

本发明的技术任务是针对以上不足之处，提供一种实用性强、木马查杀工具。

一种木马查杀工具，其结构包括：智能查杀模块，实时监控模块，工具设置模块以及信息反馈模块，其中：

智能查杀模块包括：静态木马扫描模块，修复文件模块以及木马特征码数据库，在整个工具启动后，该智能查杀模块对计算机中存在的静态木马进行查杀；

实时监控模块包括：进程监控模块，注册表监控模块，系统文件监控模块，网络端口监控模块，驱动模块，以及可以木马处理模块，共同协调完成实时监控工作，该实时监控模块通过对计算机当前工作各部分的实时状态的监控，找出可疑木马文件，进行处理；

工具设置模块包括：设置工具外观功能，更新版本功能，自启动项设置功能，该工具设置模块对工具更新，并对外观、是否自启动进行设置；

所述的信息反馈模块包括：与开发人员联系功能，与维护人员联系功能以及留言评价功能，该信息反馈模块配合使用者对该工具的实用性及功能bugs及时反馈给开发维护者，进行工具版本升级。

所述工具中还设置有木马特征码数据库，该木马特征码数据库收集当前所发现木马的特征码，并对木马的特征码进行增删改查操作。

所述的实时监控模块查找可疑木马并进行处理的过程为：

步骤1：对监控对象的枚举，即选定扫描位置，对照数据库查木马；

步骤2：对枚举对象访问行为分析，根据状态判断其是否为可疑木马文件，若是继续步骤3，否则跳出即可；

步骤3：判断可疑木马文件是否有其他关联文件，如果没有进行步骤4，否则进行步骤5；

步骤4：清除可疑木马文件；

步骤5：将相关联文件解除与可疑木马文件的连接，清除木马文件，修复相关联文件。

本发明的一种木马查杀工具，具有以下优点：

该发明的一种木马查杀工具通过对静态木马的扫描和查杀处理，对实时监控动态检测和清除木马，从而保护我们的计算机不被木马感染，给用户提供安全的使用环境；工具设置可以使得用户，个性化的改变该工具的外观以及为了不影响计算机的启动速度可选用非自启动；信息反馈更能使用户与开发维护人员进行友好沟通；该工具使得计算机信息安全，保证个人信息安全，不被其他人盗取，盗用，查杀范围广泛，实用性强，易于推广。

附图说明

附图1 为本发明所述木马查杀工具框架示意图。

附图2 为本发明所述木马查杀工具实时监控框架示意图。

附图3 为进程监控步骤示意图。

附图4 为智能清除木马步骤示意图。

具体实施方式

下面结合附图和具体实施例对本发明作进一步说明。

本发明提出一种木马查杀工具，如附图1、图2所示，其结构包括：智能查杀模块，实时监控模块，工具设置模块以及信息反馈模块，其中：

智能查杀模块包括：静态木马扫描模块，修复文件模块以及木马特征码数据库，在整个工具启动后，该智能查杀模块对计算机中存在的静态木马进行查杀；在扫描模块中可以自定义需扫描的位置如（C盘），扫描过程中通过检测文件中是否含有木马特征码数据库中的木马特征码，以及文件信息是否与文件符合，对发现的木马进行清除，清除后可能会导致相关文件受损，因此要对受损文件进行修复。

实时监控模块包括：进程监控模块，注册表监控模块，系统文件监控模块，网络端口监控模块，驱动模块，以及可以木马处理模块，共同协调完成实时监控工作，该实时监控模块通过对计算机当前工作各部分的实时状态的监控，找出可疑木马文件，进行处理；